Σημείωση απορρήτου
Αυτές οι ειδοποιήσεις εξηγούν στο GDPR πώς ο LuxCharity επεξεργάζεται προσωπικά δεδομένα στον ιστότοπο και στην εφαρμογή. Αφορούν επισκέπτες, κατόχους λογαριασμού, αγοραστές, πωλητές, επαφές οργανισμού και άτομα που επικοινωνούν μαζί μας ή αναφέρουν περιεχόμενο. Τα δεδομένα που εμπλέκονται εξαρτώνται από τα χαρακτηριστικά που χρησιμοποιούνται πραγματικά.
Ενημερωτική φάση · Μεταφράσεις και έναρξη υπό έλεγχοΕνημέρωση: 20 Σεπτεμβρίου 2026Ποιος είναι υπεύθυνος
Ο ελεγκτής για LuxCharity είναι AI Finance Association Europe, Association for European Innovations in Finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Αυστρία, εκπροσωπούμενος από τον Leszek Downarowicz, αριθμός μητρώου ένωσης 1153480125. Μπορείτε να επικοινωνήσετε μαζί μας στο aifae.org@gmail.com ή +43 664 4446396. Η επίσημη διεύθυνση της ένωσης παρέχεται επίσης στη νομική ειδοποίηση.
Μπορείτε να στείλετε αιτήματα απορρήτου απευθείας σε αυτό το email ή ταχυδρομική διεύθυνση. Ο ιστότοπος και η εφαρμογή έχουν τον ίδιο ελεγκτή. Οι πωλητές, οι οργανισμοί και οι πάροχοι πληρωμών μπορεί να είναι ανεξάρτητα υπεύθυνοι για τα δικά τους νομικά καθήκοντα ή συμβάσεις. αυτό δεν απαλλάσσει την LuxCharity από τις υποχρεώσεις της για τη δική της επεξεργασία.
Ποιους καλύπτουν αυτές οι ανακοινώσεις
Αυτές οι ανακοινώσεις καλύπτουν τον δημόσιο κατάλογο, τα ερωτήματα, τους λογαριασμούς και τα προφίλ, τους ελέγχους πωλητών και οργανισμών, τα μηνύματα, τις δημοπρασίες, τις παραγγελίες, τη συμμετοχή συνεργατών και τις συνδεδεμένες υπηρεσίες. Μια κατηγορία δεδομένων υποβάλλεται σε επεξεργασία μόνο όταν προκύψει στη σχετική δραστηριότητα. Η περιγραφή μιας τεχνικά διαθέσιμης λειτουργίας δεν σημαίνει ότι οι πληρωμές, οι πληρωμές ή όλες οι εξωτερικές υπηρεσίες είναι ήδη διαθέσιμες στην παραγωγή.
Τα επαγγελματικά στοιχεία επικοινωνίας και οι πληροφορίες σχετικά με εκπροσώπους ή μέλη νομικής οντότητας είναι επίσης προσωπικά δεδομένα. Οι πληροφορίες αποκλειστικά σχετικά με μια νομική οντότητα που δεν σχετίζονται με ένα πρόσωπο εμπίπτουν εκτός του GDPR. Αυτές οι ειδοποιήσεις δεν αποτελούν γενική συγκατάθεση και δεν αντικαθιστούν καμία ξεχωριστή πληροφορία που απαιτείται για νέους σκοπούς.
Σκοποί και νομικές βάσεις
Χρησιμοποιούμε δεδομένα μόνο για συγκεκριμένους, απαραίτητους και διαφανείς σκοπούς. Το άρθρο 6(1)(β) GDPR ισχύει για την εκτέλεση μιας σύμβασης μαζί σας ή τη λήψη μέτρων πριν από μια σύμβαση κατόπιν αιτήματός σας. Για επαφές σε εταιρεία ή ένωση, οι απαραίτητοι έλεγχοι επικοινωνίας και εξουσιοδότησης βασίζονται στο Άρθρο 6(1)(στ) GDPR και στο ενδιαφέρον για αξιόπιστη συνεργασία. Μια σύμβαση με τη νομική οντότητα από μόνη της δεν αρκεί για το στοιχείο β).
Η επεξεργασία που απαιτείται από το νόμο βασίζεται στο άρθρο 6(1)(γ) GDPR. Τα προαιρετικά αναλυτικά στοιχεία ή άλλες πρόσθετες λειτουργίες που απαιτούν συναίνεση βασίζονται στο Άρθρο 6(1)(α) GDPR. Η ασφάλεια και η πρόληψη κατάχρησης βασίζονται στο σημείο (στ), εκτός εάν τα δικαιώματά σας υπερισχύουν των συγκεκριμένων συμφερόντων που προσδιορίζονται. Η απαραίτητη επεξεργασία δεν βασίζεται στη συναίνεση απλώς και μόνο επειδή αποδέχεστε όρους ή αναγνωρίζετε τις ειδοποιήσεις απορρήτου.
Δεδομένα υγείας, θρησκευτικές ή πολιτικές πεποιθήσεις, συμμετοχή σε συνδικάτα και άλλες ειδικές κατηγορίες βάσει του άρθρου 9 GDPR δεν είναι απαραίτητα για έναν συνηθισμένο λογαριασμό. Διαγράψτε τις περιττές ευαίσθητες πληροφορίες στα δικαιολογητικά. Εάν παρόλα αυτά είναι απαραίτητα τέτοια δεδομένα, πρέπει να ισχύει πρόσθετη εξαίρεση σύμφωνα με το άρθρο 9(2) GDPR, για παράδειγμα για συγκεκριμένες νομικές αξιώσεις. Τα δεδομένα σχετικά με ποινικές καταδίκες μπορούν να υποβληθούν σε επεξεργασία μόνο υπό τις προϋποθέσεις του άρθρου 10 GDPR. Δεν δημιουργούμε ευαίσθητα προφίλ από την επιλογή ενός υποστηριζόμενου οργανισμού.
Τα είδη των δεδομένων που εμπλέκονται
Τα τεχνικά δεδομένα περιλαμβάνουν διεύθυνση IP, χρόνο πρόσβασης, ζητούμενη σελίδα, πρόγραμμα περιήγησης και συσκευή, κατάσταση σύνδεσης και συμβάντα ασφαλείας. Οι δραστηριότητες επαφών και λογαριασμού περιλαμβάνουν επίσης διεύθυνση email, όνομα χρήστη, γλώσσα, ρόλους, μηνύματα και προαιρετικές λεπτομέρειες προφίλ. Οι κωδικοί πρόσβασης υποβάλλονται σε επεξεργασία για τη σύνδεση από την υπηρεσία ελέγχου ταυτότητας και δεν αποθηκεύονται ως περιεχόμενο προφίλ αναγνώσιμο από το κοινό.
Ανάλογα με τον ρόλο, επεξεργαζόμαστε αποδεικτικά ταυτότητας και εξουσιοδότησης, διεύθυνση, ημερομηνία γέννησης, στοιχεία επιχείρησης και εγγραφής, έγγραφα οργάνωσης και απόδειξη τραπεζικού λογαριασμού. Οι καταχωρίσεις και οι συναλλαγές περιλαμβάνουν εικόνες, λεπτομέρειες αντικειμένων, προσφορές που περιλαμβάνουν εμπιστευτικές μέγιστες προσφορές, αναφορές παραγγελιών, διεύθυνση παράδοσης, αποδεικτικά αποστολής και παραλαβής, επιστροφές, κριτικές και κατάσταση πληρωμής και λογιστικής. Τα πλήρη στοιχεία της κάρτας και τα διαπιστευτήρια πληρωμής που εισάγονται σε μια σελίδα πληρωμής πηγαίνουν απευθείας στον πάροχο της.
Πρόσβαση στον ιστότοπο
Όταν ανοίγουν σελίδες, οι υπηρεσίες φιλοξενίας και παράδοσης επεξεργάζονται δεδομένα τεχνικού αιτήματος, ιδιαίτερα τη διεύθυνση IP, τον χρόνο πρόσβασης, τη ζητούμενη διεύθυνση και τις πληροφορίες του προγράμματος περιήγησης. Οι στόχοι είναι η παράδοση, η σταθερότητα και η πρόληψη κατάχρησης. Η νομική βάση είναι το άρθρο 6(1)(στ) GDPR. συμφέρον μας είναι η ασφαλής λειτουργία των δημόσιων σελίδων.
Απαιτούνται τεχνικά αρχεία καταγραφής για τη λειτουργία, την ασφάλεια και τη διερεύνηση συγκεκριμένων βλαβών. Η Firebase δηλώνει ότι τα δικά της αρχεία καταγραφής φιλοξενίας που περιέχουν διευθύνσεις IP διατηρούνται για μερικούς μήνες. Αυτό δεν καθορίζει την ίδια περίοδο για όλα τα δεδομένα LuxCharity. Η κράτηση για ένα συγκεκριμένο περιστατικό λήγει όταν η έρευνα ή ο αποδεικτικός σκοπός δεν ισχύει πλέον, εκτός εάν συνεχιστεί μια νομική υποχρέωση.
Δημόσιος κατάλογος και προφίλ
Οι λίστες και οι εικόνες δημόσιων καταλόγων παρέχονται μέσω Supabase. Οι διακομιστές του λαμβάνουν δεδομένα τεχνικών αιτημάτων. Οι λίστες που έχουν κυκλοφορήσει και οι πληροφορίες προφίλ είναι δημόσιες, ιδιαίτερα τα ονόματα χρήστη, οι εικόνες και οι πληροφορίες που προορίζονται για δημοσίευση. Τα ιδιωτικά έγγραφα επαλήθευσης, τα στοιχεία ιδιωτικής διεύθυνσης και οι εμπιστευτικές μέγιστες προσφορές δεν αποτελούν μέρος των δημόσιων αιτημάτων.
Η παροχή του καταλόγου βασίζεται στο άρθρο 6(1)(στ) GDPR και στο ενδιαφέρον μας να κάνουμε την προσφορά ανιχνεύσιμη. Η δημοσίευση των συμφωνημένων καταχωρίσεων και χαρακτηριστικών προφίλ βασίζεται στο σημείο (β). οι πληροφορίες σχετικά με τους εκπροσώπους νομικών οντοτήτων βασίζονται στο στοιχείο στ) και οι νομικά απαιτούμενες πληροφορίες των εμπόρων στο στοιχείο γ). Μια ρύθμιση ιδιωτικού προφίλ δεν μπορεί να αποκλείει τις υποχρεωτικές πληροφορίες του εμπόρου.
Δεδομένα καταλόγου στο πρόγραμμα περιήγησης
Ο ιστότοπος διατηρεί τα φορτωμένα δεδομένα καταλόγου μόνο στη μνήμη της ανοιχτής σελίδας. Δεν δημιουργεί νέο μόνιμο αντίγραφο καταλόγου στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησης. Η συνήθης τεχνική προσωρινή αποθήκευση από προγράμματα περιήγησης και δίκτυα εξυπηρετεί την παράδοση της ζητούμενης σελίδας.
Τοπικές καταχωρήσεις που ξεκινούν με το luxcharity.catalog. μπορεί να παραμείνει από προηγούμενες εκδόσεις. Μπορείτε να τα αφαιρέσετε στις ρυθμίσεις cookie. Αυτή η διαγραφή επηρεάζει μόνο το σχετικό πρόγραμμα περιήγησης και δεν διαγράφει ούτε έναν λογαριασμό εφαρμογής ούτε δεδομένα που έχουν ήδη μεταδοθεί σε διακομιστή.
Φόρμα επικοινωνίας
Επεξεργαζόμαστε το όνομα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον επιλεγμένο ρόλο, το θέμα και το μήνυμα ως απαιτούμενες πληροφορίες φόρμας επικοινωνίας, μαζί με τη γλώσσα, τα προαιρετικά στοιχεία τηλεφώνου και οργανισμού και δεδομένα τεχνικής ασφάλειας. Οι σκοποί είναι η δρομολόγηση και η απάντηση στο ερώτημά σας και η προστασία από κατάχρηση. Στη φόρμα, επιβεβαιώνετε τους όρους και αναγνωρίζετε αυτές τις ειδοποιήσεις. Αυτή η επιβεβαίωση δεν αποτελεί συναίνεση για διαφήμιση, επεξεργασία τεχνητής νοημοσύνης ή απεριόριστη αποκάλυψη.
Οι ερωτήσεις σχετικά με το δικό σας συμβόλαιο ή την προετοιμασία ενός βασίζονται στο άρθρο 6(1)(β) GDPR. Άλλες έρευνες και επικοινωνία με τις επαφές βασίζονται στο σημείο στ) και στο ενδιαφέρον για την παροχή κατάλληλης απάντησης. αιτήματα που είμαστε νομικά υποχρεωμένοι να χειριστούμε βασίζονται στο σημείο (γ). Δεν μπορούμε να απαντήσουμε χωρίς μια προσβάσιμη διεύθυνση επικοινωνίας. Μπορείτε επίσης να επικοινωνήσετε μαζί μας απευθείας μέσω email. Ειδικότερα, η άσκηση των νόμιμων δικαιωμάτων δεν απαιτεί συμφωνία με όρους.
Αποδέκτες ερωτήσεων
Τα ερωτήματα φόρμας αποθηκεύονται στο σύστημα χειριστή χρησιμοποιώντας Supabase και διεκπεραιώνονται από υπεύθυνο προσωπικό. Οι απαραίτητες λεπτομέρειες γνωστοποιούνται μόνο στον πάροχο τεχνικής υπηρεσίας, στον εξουσιοδοτημένο σύμβουλο ή στο μέρος που ορίζετε ότι χρειάζονται για την έρευνα. Δεν πραγματοποιείται τακτική δημοσίευση ή αποκάλυψη σε άλλους πωλητές.
Οι νομικοί και φορολογικοί σύμβουλοι λαμβάνουν δεδομένα μόνο για συγκεκριμένες συμβουλές ή αποδεικτικό σκοπό. Οι αρχές λαμβάνουν δεδομένα όταν υπάρχει νομική υποχρέωση ή άλλη έγκυρη νομική βάση. Όταν παραδίδεται το email, οι συμμετέχουσες υπηρεσίες email επεξεργάζονται επίσης το περιεχόμενο του αποστολέα, του παραλήπτη και του μηνύματος.
Βοήθεια AI με έρευνες
Η πρόσθετη επεξεργασία των ερωτήσεών σας από εξωτερικό πάροχο τεχνητής νοημοσύνης δεν εγκρίνεται για τη διαδικασία επικοινωνίας που περιγράφεται εδώ. Η αναγνώριση αυτών των ειδοποιήσεων ή η αποστολή μηνύματος δεν εξουσιοδοτεί τη μεταφορά περιεχομένου σε αυθαίρετες υπηρεσίες τεχνητής νοημοσύνης ή τη χρήση του για την εκπαίδευση μοντέλων τρίτων.
Πριν από μια τέτοια επέκταση, πρέπει να καθοριστεί και να εξηγηθεί ο πάροχος, ο σκοπός, η νομική βάση, το εύρος δεδομένων, η διατήρηση και τυχόν διαβιβάσεις εκτός του ΕΟΧ. Οποιαδήποτε απαιτούμενη συγκατάθεση λαμβάνεται χωριστά και οικειοθελώς. Οι υπεύθυνοι άνθρωποι παραμένουν υπεύθυνοι για τις απαντήσεις και τις αποφάσεις.
Αλλαγές λογαριασμού, σύνδεσης και κωδικού πρόσβασης
Χρησιμοποιούμε Supabase για είσοδο στον λογαριασμό και διαχείριση διεύθυνσης email, ονόματος χρήστη, γλώσσας, ρόλων και δεδομένων περιόδου σύνδεσης. Μια ζητούμενη επιβεβαίωση ή επαναφορά κωδικού πρόσβασης περιλαμβάνει τη διεύθυνση email σας και ένα διαπιστευτήριο επαλήθευσης περιορισμένου χρόνου. Εάν η υπηρεσία παράδοσης Resend έχει διαμορφωθεί, λαμβάνει τη διεύθυνση του παραλήπτη, τη γλώσσα και το περιεχόμενο του σχετικού μηνύματος λογαριασμού, συμπεριλαμβανομένου του συνδέσμου επιβεβαίωσης.
Όπου είναι διαθέσιμο, μπορείτε να επιλέξετε Google ή Apple σύνδεση. Ο επιλεγμένος πάροχος και ο Supabase επεξεργάζονται ένα αναγνωριστικό παρόχου, διαπιστευτήρια επαλήθευσης και κοινόχρηστες πληροφορίες προφίλ, όπως όνομα και διεύθυνση email. Το Apple μπορεί να παρέχει μια διεύθυνση προώθησης αντί για την πραγματική σας διεύθυνση. Οι πάροχοι λαμβάνουν δεδομένα τεχνικής σύνδεσης. Οι δικές τους ειδοποιήσεις απορρήτου ισχύουν επίσης για τις υπηρεσίες εισόδου τους.
Η LuxCharity επεξεργάζεται τα απαραίτητα δεδομένα λογαριασμού για τη σύνδεση και τη λειτουργία του λογαριασμού που ζητήσατε σύμφωνα με το άρθρο 6(1)(β) GDPR και για την πρόληψη κατάχρησης σύμφωνα με το στοιχείο (στ). Η χρήση εξωτερικής υπηρεσίας σύνδεσης είναι εθελοντική. η προσφερόμενη σύνδεση μέσω email παραμένει μια εναλλακτική λύση. Η επιλογή Google ή Apple δεν συναινεί σε πρόσθετους σκοπούς ανάλυσης ή διαφήμισης.
Το παγκόσμιο όνομα χρήστη και τα δημοσιευμένα avatar, τα banner, οι περιγραφές και το περιεχόμενο ενδέχεται να σας ταυτοποιήσουν. Το δημόσιο περιεχόμενο μπορεί να διαβαστεί χωρίς λογαριασμό και να αποθηκευτεί από μηχανές αναζήτησης ή τρίτα μέρη. Η κατάργησή του από την υπηρεσία μας δεν μπορεί πάντα να ανακτήσει αντίγραφα αλλού. Το κλείσιμο ενός λογαριασμού δεν ακυρώνει τις νόμιμες υποχρεώσεις διατήρησης.
Προφίλ πωλητή και επαλήθευση ταυτότητας
Το αρχικό προφίλ πωλητή περιέχει όνομα χρήστη, γλώσσα, χώρα διαμονής, τοποθεσία αποστολής και προαιρετικές εικόνες ή περιγραφές. Ο χωριστός έλεγχος ταυτότητας επεξεργάζεται το νόμιμο όνομα, τη διεύθυνση, την ημερομηνία γέννησης και τα απαραίτητα δικαιολογητικά. Οποιοδήποτε καταγεγραμμένο φύλο δεν επιτρέπει περαιτέρω δημιουργία προφίλ. Οι ιδιωτικές διευθύνσεις και τα έγγραφα ταυτότητας είναι προσβάσιμα μόνο σε εξουσιοδοτημένους αναθεωρητές.
Οι έλεγχοι υποστηρίζουν την αξιόπιστη ταυτότητα του πωλητή, την απόδοση της σύμβασης και την πρόληψη κατάχρησης σύμφωνα με το άρθρο 6(1)(β) και (στ) GDPR. Το στοιχείο γ) εφαρμόζεται όταν ισχύουν ειδικοί νόμιμοι έλεγχοι ή φορολογικές υποχρεώσεις. Ζητάμε μόνο τα αποδεικτικά στοιχεία που απαιτούνται για αυτούς τους σκοπούς. Οι περιττές πληροφορίες θα πρέπει να διορθωθούν. Οι κωδικοί πρόσβασης τραπεζών, τα PIN και οι κωδικοί ελέγχου ταυτότητας συναλλαγών δεν αποτελούν τέτοια απόδειξη.
Για τους πωλητές επιχειρήσεων, το όνομα της εταιρείας, η νομική μορφή, η έδρα, οι αντιπρόσωποι και τα στοιχεία εγγραφής και φορολογίας προστίθενται όπου χρειάζεται για επαλήθευση, καταχώριση ή νομική αναφορά. Υποχρεωτικές πληροφορίες παρέχονται στην καταχώριση. άλλα προαιρετικά πεδία προφίλ ακολουθούν τις επιλογές σας. Η επαλήθευση επιχείρησης είναι ξεχωριστή από την αίτηση ως οργανισμός που λαμβάνει δωρεές.
Εφαρμογές οργάνωσης και συνεργασία
Επεξεργαζόμαστε τα ονόματα και τις λειτουργίες των επαφών και των εκπροσώπων, τα στοιχεία επικοινωνίας και τοποθεσίας, πληροφορίες έργου, απαραίτητα έγγραφα εγγραφής, καταστατικά και αποδεικτικά της κατάστασης φιλανθρωπικής οργάνωσης, απόδειξη τραπεζικού λογαριασμού, συνδρομές, επιβεβαιώσεις και αποφάσεις ελέγχου. Πρόσθετες πληροφορίες ενδέχεται να προέρχονται από ενώσεις, επιχειρήσεις ή άλλα σχετικά δημόσια μητρώα.
Η απαραίτητη επεξεργασία προσωπικών δεδομένων σχετικά με επαφές και εκπροσώπους βασίζεται στο άρθρο 6(1)(στ) GDPR: πρέπει να ελέγξουμε την αρχή, να συνεργαστούμε με τον οργανισμό και να προσδιορίσουμε αξιόπιστα τους αποδέκτες της δωρεάς. Το στοιχείο β) εφαρμόζεται μόνο όταν το άτομο είναι το ίδιο συμβαλλόμενο μέρος ή ζητά αντίστοιχα προσυμβατικά βήματα. Τα νομικά αποδεικτικά στοιχεία και η υποβολή εκθέσεων βασίζονται στο στοιχείο γ) όπου ισχύει πραγματικά. Το προαιρετικό μάρκετινγκ απαιτεί τη δική του νομική βάση και, όπου χρειάζεται, συναίνεση.
Τα ιδιωτικά έγγραφα παραμένουν περιορισμένα σε εξουσιοδοτημένα μέλη και αναθεωρητές. Τα πλήρη τραπεζικά στοιχεία δεσμεύονται για χρηματοοικονομικούς ρόλους. Τα ιδιωτικά αρχεία έχουν στοιχεία ελέγχου πρόσβασης. Τα εγκεκριμένα πεδία προφίλ και οι απαιτούμενες νομικές πληροφορίες είναι δημόσια. Ο οργανισμός πρέπει να αποκαλύπτει νόμιμα τα δεδομένα άλλων ανθρώπων· Το δικό μας καθήκον να ενημερώσουμε αυτά τα άτομα παραμένει.
Μηνύματα και συνημμένα
Στη συνομιλία messenger και οργανισμού, επεξεργαζόμαστε λογαριασμούς που συμμετέχουν, κείμενο μηνύματος, συνημμένα, χρονικές σημάνσεις και κατάσταση παράδοσης ή πρόσβασης. Οι εξουσιοδοτημένοι συμμετέχοντες βλέπουν το σχετικό ιστορικό. Η πρόσβαση στην ομάδα ακολουθεί τη συμμετοχή και τους ρόλους. Τα δημόσια σχόλια σε μια ζωντανή δημοπρασία είναι ορατά στο σχετικό κοινό.
Η επικοινωνία που ζητήσατε βασίζεται στο άρθρο 6(1)(β) GDPR. Η επικοινωνία μέσω των επαφών νομικών προσώπων βασίζεται στο στοιχείο στ) και στο ενδιαφέρον για τη συνεργασία τους. Η πρόσβαση υποστήριξης ή αναθεωρητή περιορίζεται στις απαραίτητες συγκεκριμένες περιπτώσεις και σε μια επιτρεπτή νομική βάση. Οι ισχύοντες κανόνες εμπιστευτικότητας επικοινωνιών διέπουν επίσης τις εμπιστευτικές επικοινωνίες. Τα ιδιωτικά μηνύματα δεν είναι δημόσια. δεν υπόσχεται κρυπτογράφηση από άκρο σε άκρο. Οι παραλήπτες μπορούν να κρατήσουν τα δικά τους αντίγραφα.
Παραγγελίες, Stripe και λογαριασμοί παραληπτών
Οι παραγγελίες περιλαμβάνουν λογαριασμούς συμμετοχής, είδος, ποσό, νόμισμα, λεπτομέρειες παράδοσης, πληροφορίες παραλαβής και επιστροφής και κατάσταση πληρωμής. Οι αγοραστές και οι πωλητές λαμβάνουν τις απαραίτητες πληροφορίες για τις συμβάσεις τους. οι σχετικές υπηρεσίες αποστολής λαμβάνουν τις απαραίτητες πληροφορίες παράδοσης. Οι οργανισμοί λαμβάνουν ό,τι χρειάζεται για την κατανομή και την τεκμηρίωση των ποσών τους, αντί για τη γενική πρόσβαση στα στοιχεία του ιδιωτικού λογαριασμού των αγοραστών.
Το Stripe είναι τεχνικά ενσωματωμένο για φιλοξενούμενες σελίδες πληρωμών και για τη δημιουργία λογαριασμών παραληπτών. Η έναρξη αυτών των διαδικασιών μεταδίδει, ειδικότερα, διεύθυνση email, αναφορά λογαριασμού ή παραγγελίας, περιγραφή προϊόντος, ποσό και νόμισμα. Οι πληροφορίες που εισάγονται στις σελίδες Stripe πηγαίνουν απευθείας στο Stripe. Η LuxCharity λαμβάνει, ειδικότερα, αναφορές, κατάσταση επαλήθευσης και πληρωμής και λογιστικά δεδομένα. Η τεχνική ενοποίηση δεν υπόσχεται ήδη εγκεκριμένες πράξεις πληρωμής ή πληρωμής.
Ο LuxCharity βασίζεται στο άρθρο 6(1)(β) GDPR για τη διαδικασία που ζητήσατε, το σημείο (γ) για τα πραγματικά ισχύοντα τέλη λογιστικής και διατήρησης και το σημείο (στ) για την ασφάλεια και την επίλυση σφαλμάτων πληρωμής. Η επεξηγημένη βάση του στοιχείου στ) ισχύει για τις επαφές νομικών προσώπων. Ανάλογα με τη δραστηριότητα, ο Stripe ενεργεί ως επεξεργαστής ή ανεξάρτητος ελεγκτής, για παράδειγμα για τους δικούς του υποχρεωτικούς ελέγχους. Περισσότερες λεπτομέρειες είναι διαθέσιμες στη διεύθυνση stripe.com/at/privacy και στη σχετική σελίδα πληρωμής.
Τεχνικές υπηρεσίες και άλλοι αποδέκτες
Ο ιστότοπος και η εφαρμογή παραδίδονται μέσω Google Firebase Hosting. Το Supabase παρέχει τη βάση δεδομένων, τον έλεγχο ταυτότητας και την αποθήκευση αρχείων. Το Resend, που διαχειρίζεται η Plus Five Five, Inc., παρέχεται τεχνικά για παράδοση email λογαριασμού όπου έχει διαμορφωθεί αυτή η διαδρομή. Το Firebase Cloud Messaging υποστηρίζει προαιρετικές ειδοποιήσεις συσκευών. Αυτές οι υπηρεσίες λαμβάνουν τα τεχνικά δεδομένα ή τα δεδομένα περιεχομένου που απαιτούνται για τις εργασίες τους.
Οι πάροχοι υπηρεσιών που ενεργούν σύμφωνα με τις οδηγίες μας απαιτούν συμφωνία βάσει του άρθρου 28 GDPR. Όταν οι πάροχοι επιδιώκουν τους δικούς τους σκοπούς, όπως ορισμένους ελέγχους ασφάλειας ή νόμιμους ελέγχους πληρωμής, ισχύουν επίσης οι υποχρεώσεις τους ως ελεγκτές. Τα γενικά έγγραφα παρόχου από μόνα τους δεν δημιουργούν μια επιλεγμένη περιοχή αποθήκευσης LuxCharity ή μια συμφωνία που έχει συναφθεί στον λογαριασμό χειριστή. Περισσότερες πληροφορίες είναι διαθέσιμες στη διεύθυνση firebase.google.com/support/privacy, supabase.com/privacy και στις σημειώσεις απορρήτου του Resend.
Άλλες κατηγορίες παραληπτών περιλαμβάνουν εξουσιοδοτημένη υποστήριξη πληροφορικής, υπηρεσίες email, νομικούς και φορολογικούς συμβούλους, συμμετέχοντα συμβαλλόμενα μέρη και αρμόδιες αρχές όπου ισχύουν νόμιμες υποχρεώσεις αποκάλυψης ή αναφοράς. Περιορίζουμε την εσωτερική και εξωτερική πρόσβαση στον σχετικό σκοπό. Εντοπίζουμε συγκεκριμένους παραλήπτες των προσωπικών σας δεδομένων εντός του δικαιώματος πρόσβασής σας.
Μεταφορές εκτός ΕΟΧ
Οι διεθνείς πάροχοι μπορούν επίσης να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ιδιαίτερα στις Ηνωμένες Πολιτείες. Σύμφωνα με Google, η Firebase Φιλοξενία και το Cloud Messaging χρησιμοποιούν παγκόσμια υποδομή. Οι υπηρεσίες Supabase, Resend, Stripe και οι προαιρετικές Google ή Apple ενδέχεται επίσης να αφορούν διεθνείς παραλήπτες. Δεν υπόσχεται αποκλειστική ευρωπαϊκή αποθήκευση.
Τέτοιες μεταφορές απαιτούν βάση βάσει του κεφαλαίου V GDPR, όπως απόφαση επάρκειας βάσει του άρθρου 45 που ισχύει για τον συγκεκριμένο αποδέκτη, ή κατάλληλες διασφαλίσεις βάσει του άρθρου 46, συμπεριλαμβανομένων των απαραίτητων συμπληρωματικών μέτρων. Η απλή αποδοχή των όρων ή αυτών των ειδοποιήσεων δεν αντικαθιστά αυτές τις απαιτήσεις. Πληροφορίες σχετικά με τις διασφαλίσεις που σχετίζονται με την επεξεργασία σας και ένα αντίγραφο είναι διαθέσιμα στο aifae.org@gmail.com. Οι αναθέτοντες φορείς και οι διασφαλίσεις για συγκεκριμένο λογαριασμό μπορούν να χαρακτηριστούν ως επιβεβαιωμένες μόνο μετά τον έλεγχο των εγγράφων του χειριστή.
Διατήρηση και διαγραφή
Οι λογαριασμοί και τα απαραίτητα στοιχεία προφίλ αποθηκεύονται κατά τη διάρκεια χρήσης. Απαιτούνται έρευνες, μηνύματα, έγγραφα επαλήθευσης και προσχέδια όσο διεκπεραιώνεται το σχετικό θέμα ή υπάρχει συνεχής αποδεικτικός σκοπός. Για αιτήσεις που απορρίφθηκαν ή αποσύρθηκαν, η διατήρηση λήγει μόλις ολοκληρωθεί ο απαραίτητος χειρισμός παραπόνων ή η υπεράσπιση συγκεκριμένων αξιώσεων. Δεν διατηρούμε πλήρη αντίγραφα εγγράφων ταυτότητας επ' αόριστον μόνο και μόνο για λόγους γενικού συμφέροντος.
Όπου ισχύει το τμήμα 132 του αυστριακού BAO, τα σχετικά φορολογικά βιβλία, αρχεία και δικαιολογητικά πρέπει γενικά να φυλάσσονται για επτά έτη από το τέλος του σχετικού ημερολογιακού έτους. Οι εκκρεμείς διαδικασίες ή οι ειδικές νομικές υποχρεώσεις ενδέχεται να απαιτήσουν περισσότερο χρόνο. Αυτή η περίοδος ισχύει μόνο για τα έγγραφα που καλύπτονται πράγματι και δεν δικαιολογεί τη γενική διατήρηση όλων των προφίλ, συνομιλιών ή εγγράφων ταυτότητας.
Όταν παύουν όλοι οι νόμιμοι σκοποί, τα δεδομένα διαγράφονται ή ουσιαστικά ανωνυμοποιούνται. Δεδομένα που διατηρούνται αποκλειστικά για καθήκον διατήρησης ή συγκεκριμένη νομική διαφορά δεν μπορούν να επαναχρησιμοποιηθούν ελεύθερα. Τα αντίγραφα ασφαλείας και τα συστήματα παρόχων ενδέχεται να έχουν καθυστερήσει τους κύκλους διαγραφής. Τα περιορισμένα παλιά δεδομένα δεν πρέπει να επιστρέψουν σε συνήθη χρήση. Τα αιτήματα κλεισίματος και διαγραφής λογαριασμού αντιμετωπίζονται σύμφωνα με αυτά τα κριτήρια.
Απαιτούμενες και προαιρετικές πληροφορίες
Οι πληροφορίες που επισημαίνονται ως απαιτούμενες σε μια διαδικασία απαιτούνται για τον σκοπό της: μια προσβάσιμη διεύθυνση email για έναν λογαριασμό και τις απαντήσεις, απόδειξη ταυτότητας και εξουσιοδότησης για τον σχετικό έλεγχο και πληροφορίες παράδοσης και πληρωμής για μια συγκεκριμένη παραγγελία. Χωρίς αυτήν, η σχετική δυνατότητα ή έγκριση δεν μπορεί να ολοκληρωθεί. Τα νομικά απαιτούμενα στοιχεία εμπόρου ή φορολογικά στοιχεία προσδιορίζονται ως τέτοια.
Τα avatar, τα banner, οι περιγραφές, οι πρόσθετες διευθύνσεις κοινωνικής δικτύωσης και η συγκατάθεση αναλυτικών στοιχείων δεν αποτελούν προϋποθέσεις για την άσκηση των νόμιμων δικαιωμάτων. Η συγκατάθεση για πρόσθετα χαρακτηριστικά παραμένει εθελοντική και μπορεί να αποσυρθεί. Η άρνησή του δεν πρέπει να εμποδίζει τη συνήθη υπηρεσία όπου η πρόσθετη επεξεργασία δεν είναι απαραίτητη για την εν λόγω υπηρεσία.
Ασφάλεια επεξεργασίας
Οι διασφαλίσεις περιλαμβάνουν κρυπτογραφημένη μετάδοση, πρόσβαση βάσει ρόλων, ελέγχους πρόσβασης σε ιδιωτικά αρχεία και περιορισμένες άδειες λήψης. Τα μέτρα πρέπει να αντιστοιχούν στον σχετικό κίνδυνο σύμφωνα με το άρθρο 32 GDPR. Τα ιδιωτικά δικαιολογητικά δεν παρέχονται ως δημόσιες εικόνες προφίλ.
Τα αρχεία μπορούν να ελεγχθούν, να επανακωδικοποιηθούν ή να απολυμανθούν για ασφάλεια. Στείλτε μόνο το απαραίτητο περιεχόμενο και όχι τραπεζικούς κωδικούς πρόσβασης, PIN ή κωδικούς ελέγχου ταυτότητας συναλλαγών. Κανένα σύστημα δεν μπορεί να υποσχεθεί απόλυτη ασφάλεια ή ανάκτηση αντιγράφων που διατηρούνται από εξουσιοδοτημένους παραλήπτες μηνυμάτων.
Παραβιάσεις προσωπικών δεδομένων
Εάν αντιληφθούμε μια παραβίαση προσωπικών δεδομένων, αξιολογούμε τον αντίκτυπό της και λαμβάνουμε τα απαραίτητα προστατευτικά μέτρα. Όταν το άρθρο 33 GDPR απαιτεί ειδοποίηση, ειδοποιούμε την αρμόδια αρχή γενικά εντός 72 ωρών από την επίγνωση. κάθε αναγκαία καθυστέρηση πρέπει να εξηγηθεί.
Τα θιγόμενα άτομα ενημερώνονται χωρίς αδικαιολόγητη καθυστέρηση σύμφωνα με το άρθρο 34 GDPR όπου είναι πιθανός υψηλός κίνδυνος για τα δικαιώματά τους και δεν ισχύει καμία νομοθετική εξαίρεση. Οι πληροφορίες περιγράφουν το περιστατικό, σημαντικές συνέπειες, διασφαλίσεις και ένα προσβάσιμο σημείο επαφής.
Τα δικαιώματά σας βάσει του GDPR
Με την επιφύλαξη των νόμιμων προϋποθέσεων, έχετε δικαιώματα πρόσβασης βάσει του άρθρου 15 GDPR, διόρθωσης βάσει του άρθρου 16, διαγραφής βάσει του άρθρου 17 και περιορισμού βάσει του άρθρου 18. Σύμφωνα με το άρθρο 20, ενδέχεται να λάβετε δεδομένα που παρείχατε σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή ή να τα μεταφέρετε όπου είναι τεχνικά εφικτό, εάν η αυτοματοποιημένη επεξεργασία βασίζεται στη συγκατάθεσή σας ή σε σύμβαση μαζί σας.
Μπορείτε να αντιταχθείτε στην επεξεργασία σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) GDPR για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Στη συνέχεια, σταματάμε αυτήν την επεξεργασία εκτός εάν αποδείξουμε επιτακτικούς νόμιμους λόγους που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή εάν η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Μπορείτε να αντιταχθείτε στο άμεσο μάρκετινγκ ανά πάσα στιγμή χωρίς να αναφέρετε ειδικούς λόγους. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον. η νομιμότητα της προηγούμενης επεξεργασίας δεν επηρεάζεται.
Στείλτε το αίτημά σας στο aifae.org@gmail.com ή στην ταχυδρομική μας διεύθυνση. Δεν χρειάζεστε ούτε ανοιχτό λογαριασμό ούτε αποδοχή όρων. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και όχι αργότερα από ένα μήνα. Οποιαδήποτε αναγκαία παράταση έως και δύο ακόμη μήνες εξηγείται εντός του πρώτου μήνα. Πρόσθετες πληροφορίες ταυτότητας ζητούνται μόνο όταν υπάρχουν εύλογες αμφιβολίες και μόνο στον απαραίτητο βαθμό.
Οποιοσδήποτε περιορισμός δικαιώματος εξηγείται συγκεκριμένα. μια εν εξελίξει σύμβαση δεν αποκλείει γενικά τα δικαιώματα απορρήτου. Οι παραλήπτες ενημερώνονται για τη διόρθωση, τη διαγραφή ή τον περιορισμό σύμφωνα με το άρθρο 19 GDPR εκτός εάν ισχύει νόμιμη εξαίρεση. Το πρώτο αντίγραφο δεδομένων και τα δικαιώματα άσκησης είναι γενικά δωρεάν. Εξαιρέσεις ακολουθούν, ειδικότερα, το άρθρο 12(5) και το άρθρο 15(3) GDPR.
Τι περιλαμβάνει η πρόσβαση
Η πρόσβαση καλύπτει τα επεξεργασμένα δεδομένα, τους σκοπούς, τις κατηγορίες, τους παραλήπτες, τις περιόδους διατήρησης ή τα κριτήρια, την προέλευση πληροφοριών από άλλους και πληροφορίες σχετικά με τα δικαιώματά σας. Εάν υπάρχουν αυτοματοποιημένες αποφάσεις εντός του άρθρου 22 GDPR, περιλαμβάνονται σημαντικές πληροφορίες σχετικά με τη λογική και τη σημασία και τις συνέπειες.
Παρέχουμε ένα κατανοητό αντίγραφο σεβόμενοι τα δικαιώματα των άλλων. Οι εμπιστευτικές πληροφορίες τρίτων ενδέχεται να χρειάζονται διόρθωση. δεν δικαιολογεί την γενική άρνηση των δικών σας δεδομένων. Για μεταφορές εκτός του ΕΟΧ, εξηγούμε επίσης τις κατάλληλες διασφαλίσεις βάσει του άρθρου 46 GDPR.
Καταγγελίες σε εποπτική αρχή
Σύμφωνα με το άρθρο 77 GDPR, μπορείτε να υποβάλετε καταγγελία σε μια εποπτική αρχή προστασίας δεδομένων, ιδιαίτερα στο κράτος μέλος της συνήθους διαμονής σας, του χώρου εργασίας ή της υποψίας παράβασης. Για τον χειριστή στην Αυστρία, η Αυστριακή Αρχή Προστασίας Δεδομένων είναι ιδιαίτερα σημαντική.
Επικοινωνία: Αυστριακή Αρχή Προστασίας Δεδομένων, Barichgasse 40 έως 42, 1030 Βιέννη, email dsb@dsb.gv.at, ιστότοπος dsb.gv.at. Η επικοινωνία με το LuxCharity δεν είναι προαπαιτούμενο. Τα ένδικα μέσα και τυχόν αξιώσεις αποζημίωσης παραμένουν ανεπηρέαστα.
Αυτοματοποιημένες διαδικασίες και ανθρώπινη αναθεώρηση
Οι τεχνικοί έλεγχοι υποστηρίζουν τη σύνδεση, τα υποχρεωτικά πεδία, τα δικαιώματα πρόσβασης, τις προσφορές και την κατάσταση πληρωμής. Οι προσφορές μεσολάβησης εκτελούνται εντός του ανώτατου ορίου που έχετε επιλέξει σύμφωνα με τους κανόνες της δημοπρασίας. Η εκτέλεση της εντολής σας και η εκτέλεση ελέγχων τεχνικής αληθοφάνειας διαφέρουν από την αποκλειστικά αυτοματοποιημένη αξιολόγηση σας ως ατόμου.
Η περιγραφόμενη διαδικασία δεν χρησιμοποιεί αποκλειστικά αυτοματοποιημένες αποφάσεις σύμφωνα με το Άρθρο 22 GDPR σχετικά με την προσωπική σας αξιοπιστία, την έγκριση ταυτότητας ή την πιστοποίηση οργανισμού. Οι υπεύθυνοι εξετάζουν τις αντίστοιχες αρνήσεις και καταγγελίες. Εάν η μελλοντική επεξεργασία εμπίπτει στο άρθρο 22, η νομική βάση, η λογική και τα αποτελέσματά της και οι απαιτούμενες ευκαιρίες για ανθρώπινη επανεξέταση και αμφισβήτηση πρέπει να εξηγηθούν εκ των προτέρων.
Ενήλικοι χρήστες
Οι προσωπικοί λογαριασμοί και η χρήση ως αγοραστής, πωλητής ή εξουσιοδοτημένος εκπρόσωπος οργανισμού προορίζονται για άτομα ηλικίας 18 και άνω. Ο ιστότοπος δεν απευθύνεται ειδικά σε παιδιά. Η συμβατική ελάχιστη ηλικία είναι ξεχωριστή από τους κανόνες σχετικά με τη συναίνεση ανηλίκων σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων.
Εάν μάθουμε ότι ένας λογαριασμός ανήκει σε έναν ανήλικο στον οποίο δεν επιτρέπεται να έχει αυτόν τον λογαριασμό, αξιολογούμε εάν θα περιορίσουμε ή θα κλείσουμε τον λογαριασμό. Διαγράφουμε προσωπικά δεδομένα που δεν είναι πλέον απαραίτητα. Διατηρούμε οποιαδήποτε αποδεικτικά στοιχεία που ο νόμος απαιτεί να τηρούμε. Τα ατομικά δικαιώματα παραμένουν προστατευμένα. Ένα αίτημα σχετικά με αυτά τα δεδομένα δεν απαιτεί πρόσβαση στον λογαριασμό.
Εξωτερικοί σύνδεσμοι και YouTube
Ένας συνηθισμένος σύνδεσμος σε ένα κοινωνικό δίκτυο δεν στέλνει δεδομένα στον προορισμό του μόνο όταν εμφανίζεται η σελίδα μας. Εάν ανοίξετε τον σύνδεσμο, ισχύουν οι ειδοποιήσεις απορρήτου αυτής της εξωτερικής υπηρεσίας. Οι δημόσιες διευθύνσεις κοινωνικής δικτύωσης παρέχονται από τους σχετικούς κατόχους προφίλ.
Η εφαρμογή περιλαμβάνει ένα στοιχείο YouTube για δωμάτια με συνδεδεμένο βίντεο. Η φόρτωσή του μπορεί να στείλει στη Google διεύθυνση IP, δεδομένα συσκευής, περιβάλλον σελίδας, αναγνωριστικό βίντεο και δεδομένα αναπαραγωγής. είναι δυνατή η συσχέτιση με έναν συνδεδεμένο λογαριασμό Google. Οι ειδοποιήσεις της Google προσδιορίζουν την Google Ireland Limited ως την οντότητα που είναι υπεύθυνη για την επεξεργασία δεδομένων χρηστών του ΕΟΧ. Περισσότερες πληροφορίες είναι διαθέσιμες στο https://policies.google.com/privacy.
Μια ενσωμάτωση που περιλαμβάνει περιττή αποθήκευση ή πρόσβαση σε μια συσκευή απαιτεί προηγούμενη εθελοντική συναίνεση σύμφωνα με την ενότητα 165(3) TKG 2021 και το άρθρο 6(1)(α) GDPR. Το υπάρχον τεχνικό στοιχείο βίντεο δεν αντικαθιστά αυτά τα στοιχεία ελέγχου συναίνεσης. Μέχρι να ικανοποιηθεί αυτή η απαίτηση για ένα δωμάτιο, η εξωτερική ενσωμάτωση εκεί δεν εγκρίνεται για χρήση στην παραγωγή. Η απλή συμμετοχή σε μια δημοπρασία δεν συναινεί στην επεξεργασία YouTube.
Αλλαγές και εκδόσεις γλώσσας
Η ημερομηνία αυτών των ειδοποιήσεων εμφανίζεται παραπάνω. Σας ενημερώνουμε έγκαιρα πριν από την επεξεργασία για νέους σκοπούς ή υλικές αλλαγές στους παραλήπτες και την επεξεργασία. Οποιαδήποτε απαιτούμενη νέα συγκατάθεση λαμβάνεται χωριστά. Η αλλαγή κειμένου δεν το αντικαθιστά.
Όλες οι προσφερόμενες γλωσσικές εκδόσεις προορίζονται να μεταφέρουν τις ίδιες πληροφορίες. Οι διαφορές στη μετάφραση δεν περιορίζουν ούτε τα GDPR δικαιώματά σας ούτε τις υποχρεωτικές απαιτήσεις διαφάνειας. Μπορείτε να στείλετε αιτήματα απορρήτου στις αναφερόμενες επαφές ανεξάρτητα από τη γλώσσα που έχετε επιλέξει.
Εκθέσεις, στοιχεία και καταγγελίες
Οι αναφορές και τα παράπονα περιλαμβάνουν το περιεχόμενο και το αναγνωριστικό του, τους λόγους, τα απαραίτητα στοιχεία επικοινωνίας και αποδεικτικά στοιχεία, τις αποφάσεις ελέγχου και τις ανακοινώσεις. Τα δεδομένα μπορεί να προέρχονται από εσάς, άλλα άτομα που αναφέρουν, κατόχους δικαιωμάτων ή αρχές. Το χρειαζόμαστε για την αξιολόγηση των παραβάσεων, την προστασία των θιγόμενων ατόμων και τη διαχείριση των αποφάσεων με διαφάνεια.
Το άρθρο 6(1)(γ) GDPR ισχύει όταν ισχύουν οι νόμιμες υποχρεώσεις, ιδίως βάσει του νόμου για τις ψηφιακές υπηρεσίες ή των κανόνων ασφάλειας προϊόντων. Διαφορετικά, το σημείο (στ) ισχύει για το συμφέρον μας για μια ασφαλή, νόμιμη αγορά και το χειρισμό συγκεκριμένων αξιώσεων. Το άλλο μέρος λαμβάνει τις απαραίτητες πληροφορίες για μια απάντηση και απόφαση, αντί να λαμβάνει τακτικά την ταυτότητα του ρεπόρτερ. Τα δεδομένα ειδικής κατηγορίας και εγκληματικότητας εμπίπτουν επιπλέον στα άρθρα 9 και 10 GDPR.
Η υπόθεση διατηρείται για διεκπεραίωση, οποιαδήποτε ισχύουσα περίοδο καταγγελίας και αναγκαίους νομοθετικούς ή ειδικούς αποδεικτικούς σκοπούς. Τα δεδομένα που δεν χρειάζονται πλέον διαγράφονται ή ανωνυμοποιούνται. Μια αναφορά από μόνη της δεν δημιουργεί δημόσια κατηγορία ή οριστική αναστολή λογαριασμού.
Σύνδεσμοι παραπομπής και απόδοση λογαριασμού
Η εθελοντική συμμετοχή συνδεδεμένης εταιρείας περιλαμβάνει αναγνωριστικό συνδέσμου, αποδεκτές επισκέψεις, χρόνο λήξης, κατακερματισμό από την πλευρά του διακομιστή ενός διαπιστευτηρίου τυχαίας απόδοσης και, όπου ισχύει, αναφορές λογαριασμού, παραγγελίας και αμοιβής. Ο ειδικός μετρητής κλικ δεν αποθηκεύει διεύθυνση IP ή δακτυλικά αποτυπώματα συσκευής. τεχνικά λειτουργικά αρχεία καταγραφής είναι ξεχωριστά. Η σύνδεση ενός λογαριασμού καθιστά το τυχαίο αναγνωριστικό προσωπικά δεδομένα.
Η τεχνική διαδικασία προβλέπει τον πρώτο σύνδεσμο παραπομπής με περίοδο 30 ημερών. Ένα διαπιστευτήριο που είναι αποθηκευμένο στο πρόγραμμα περιήγησης μπορεί να αποδοθεί μία φορά σε έναν λογαριασμό που δεν είχε αποδοθεί προηγουμένως κατά την εγγραφή ή τη σύνδεση. Στη συνέχεια, η προέλευση του λογαριασμού παραμένει αποθηκευμένη. η περίοδος αποδοχών δεν παρατείνεται. Οι 30 ημέρες περιορίζουν την απόδοση αμοιβής και δεν αποτελούν γενική περίοδο διαγραφής για αποδεικτικά στοιχεία από την πλευρά του διακομιστή.
Τα δεδομένα που είναι απαραίτητα για τη συμφωνία με μια συμμετέχουσα θυγατρική βασίζονται στο άρθρο 6(1)(β) GDPR ή στο σημείο (στ) για επαφές νομικών οντοτήτων. Η αποθήκευση ενός περιττού διαπιστευτηρίου παραπομπής στη συσκευή ενός επισκέπτη και η παρακολούθηση βάσει αυτού απαιτεί την προηγούμενη εθελοντική συναίνεση του επισκέπτη σύμφωνα με την ενότητα 165(3) TKG 2021 και το άρθρο 6(1)(α) GDPR. Η συμμετοχή του συνεργάτη δεν αντικαθιστά τη συγκατάθεση του επισκέπτη. Χωρίς διαμορφωμένα στοιχεία ελέγχου συναίνεσης, αυτή η παρακολούθηση δεν έχει εγκριθεί για χρήση στην παραγωγή.
Τα υπάρχοντα αποδεικτικά στοιχεία καταχώρησης και αμοιβής παραμένουν απαραίτητα μόνο όταν το απαιτεί η νόμιμη λογιστική, η περιορισμένη αποτροπή διπλών αμοιβών ή η νόμιμη διατήρηση. Μετά τη λήξη της συγκατάθεσης, ισχύουν ξεχωριστές νομικές βάσεις και τα γενικά κριτήρια διαγραφής για αυτά τα αποδεικτικά στοιχεία. Η απόσυρση διακόπτει τη νέα παρακολούθηση που εξαρτάται από τη συναίνεση και δεν παρατείνει καμία περίοδο.
Δεδομένα που λαμβάνονται από άλλους
Εκτός από τις δικές σας πληροφορίες, ενδέχεται να λάβουμε δεδομένα από μια επιλεγμένη υπηρεσία σύνδεσης, παρόχους πληρωμών, συμμετέχοντες αγοραστές και πωλητές, που εκπροσωπούν οργανισμούς, άτομα που αναφέρουν, αρχές και δημόσια μητρώα. Αυτό μπορεί να αφορά στοιχεία επικοινωνίας και αρχής, επιβεβαιώσεις ταυτότητας, κατάσταση συναλλαγής ή περιεχόμενο καταγγελίας. Η δημόσια διαθεσιμότητα από μόνη της δεν επιτρέπει την απεριόριστη επαναχρησιμοποίηση για οποιονδήποτε σκοπό.
Όπου δεν συλλέγουμε δεδομένα από εσάς, γενικά εκπληρώνουμε το άρθρο 14 GDPR το αργότερο εντός ενός μηνός ή σε προηγούμενη πρώτη επικοινωνία ή αποκάλυψη. Ειδικότερα, εξηγούμε την πηγή και τις κατηγορίες. Οι νόμιμες εξαιρέσεις, για παράδειγμα όπου έχετε ήδη ενημερωθεί ή ισχύει ρητά ρυθμιζόμενη εμπιστευτικότητα, αξιολογούνται μεμονωμένα. Η ενημέρωση ενός οργανισμού δεν αντικαθιστά αυτόματα αυτήν την υποχρέωση.
Προαιρετικές ειδοποιήσεις συσκευής
Όπου έχει ρυθμιστεί, μπορείτε να επιτρέψετε τις ειδοποιήσεις συσκευής. Το Firebase Το Cloud Messaging επεξεργάζεται ένα αναγνωριστικό εγκατάστασης και ένα διακριτικό παράδοσης. Το LuxCharity συνδέει το διακριτικό παράδοσης με τον λογαριασμό, την πλατφόρμα και την κατάσταση εγγραφής σας. Ο τύπος του μηνύματος, οι απαραίτητες αναφορές και το περιεχόμενο ειδοποίησης αποστέλλονται για παράδοση. Η υπηρεσία ειδοποιήσεων του Apple μπορεί επίσης να συμμετέχει σε συσκευές Apple.
Οι προαιρετικές ειδοποιήσεις βασίζονται στην εθελοντική συγκατάθεσή σας σύμφωνα με το Άρθρο 6(1)(α) GDPR. Μπορείτε να τα απενεργοποιήσετε για το μέλλον στις ρυθμίσεις συσκευής ή προγράμματος περιήγησης και να μας ζητήσετε να καταργήσουμε μια συσχέτιση. Η άδεια εμφάνισης μηνυμάτων δεν επιτρέπει πρόσθετους διαφημιστικούς σκοπούς. Οποιαδήποτε τεχνική εκκίνηση της υπηρεσίας πρέπει να αξιολογείται χωριστά από τη συγκατάθεση για ειδοποιήσεις.
Νόμιμη αναφορά πωλητή
Όπου ο LuxCharity απαιτείται να ενεργεί ως φορέας εκμετάλλευσης πλατφόρμας αναφοράς σύμφωνα με την αυστριακή DPMG που εφαρμόζει DAC7, επεξεργάζεται τις νομικά απαιτούμενες πληροφορίες ταυτότητας, διεύθυνσης, φόρου και κατοικίας, μαζί με την αμοιβή, τα τέλη, τον αριθμό των συναλλαγών και, κατά περίπτωση, τα στοιχεία λογαριασμού πληρωμών. Σκοπός είναι η εκπλήρωση του ισχύοντος καθήκοντος δέουσας επιμέλειας και αναφοράς, βάσει του άρθρου 6(1)(γ) GDPR.
Αποδέκτες είναι οι νομικά αρμόδιες φορολογικές αρχές. μπορεί να ακολουθήσει νόμιμη διεθνής ανταλλαγή. Οι επηρεαζόμενοι πωλητές ενημερώνονται για τις πληροφορίες που πρέπει να αναφέρονται σχετικά με αυτούς και την απαιτούμενη συνεργασία τους. Μια συνηθισμένη έρευνα ή ένας λογαριασμός μόνο για αγοραστή δεν ενεργοποιεί γενικές αναφορές πωλητή. Αυτή η περιγραφή δεν διεκδικεί μια ήδη ενεργή υπηρεσία αυτοματοποιημένης αναφοράς.
Google Analytics 4 — μόνο με συγκατάθεση
Με την ελεύθερη συγκατάθεσή σας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α του ΓΚΠΔ, χρησιμοποιούμε το Google Analytics 4 της Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, για τη στατιστική ανάλυση της χρήσης του ιστοτόπου. Χωρίς συγκατάθεση δεν φορτώνεται η ετικέτα Google ούτε αποστέλλονται δεδομένα ανάλυσης στην Google.
Συλλέγονται προβολές σελίδων, ψευδωνυμικά αναγνωριστικά προγράμματος περιήγησης και τεχνικά δεδομένα συσκευής και χρήσης. Η Google επεξεργάζεται και τη διεύθυνση IP για τη διαβίβαση· σύμφωνα με την Google, το Google Analytics 4 δεν αποθηκεύει μεμονωμένες διευθύνσεις IP. Δεν διαβιβάζουμε ονόματα, διευθύνσεις email, στοιχεία λογαριασμού ή πληρωμής, παραμέτρους ερωτήματος ή τμήματα URL, ούτε User-ID. Οι διαφημιστικές λειτουργίες και το Google Signals παραμένουν απενεργοποιημένα· το περιεχόμενο φορμών δεν συλλέγεται.
Τα cookie _ga και _ga_<αναγνωριστικό> χρησιμοποιούνται για την αναγνώριση του προγράμματος περιήγησης και την αντιστοίχιση περιόδων σύνδεσης. Η διάρκειά τους έχει οριστεί σε έως 60 ημέρες και δεν παρατείνεται με κάθε προβολή σελίδας. Για τα δεδομένα χρηστών και συμβάντων προβλέπεται διατήρηση δύο μηνών στην ιδιοκτησία Analytics· οι συγκεντρωτικές αναφορές μπορεί να παραμένουν για περισσότερο χρόνο. Αποθηκεύουμε την επιλογή συγκατάθεσης τοπικά ως luxcharity.analytics.consent.v1 για έως 180 ημέρες.
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε στις ρυθμίσεις cookie, με ισχύ για το μέλλον. Τότε διακόπτουμε τη μέτρηση και διαγράφουμε τα προσβάσιμα cookie Analytics· αυτό δεν διαγράφει αναδρομικά δεδομένα που έχουν ήδη διαβιβαστεί. Η Google μπορεί να επεξεργάζεται δεδομένα και εκτός ΕΟΧ, ιδίως στις ΗΠΑ. Η Google αναφέρει σχετικά, μεταξύ άλλων, αποφάσεις επάρκειας και τυποποιημένες συμβατικές ρήτρες. Περισσότερες πληροφορίες θα βρείτε στις πληροφορίες απορρήτου της Google· τα δικαιώματά σας για την προστασία δεδομένων διατηρούνται.
- Google: απόρρητο και διαβίβαση δεδομένων
Η επιλογή σας για το Analytics
Εάν το Analytics έχει ρυθμιστεί, αποθηκεύουμε την απόφασή σας τοπικά στο luxcharity.analytics.consent.v1 για έως 180 ημέρες. Αυτή η εγγραφή περιέχει μόνο την επιλογή, την έκδοση και τη χρονική σήμανση. Μπορείτε να αλλάξετε την επιλογή ή να ανακαλέσετε τη συγκατάθεση στις ρυθμίσεις cookie. Η τοπική αποθήκευση του καταλόγου παραμένει ξεχωριστή.
Επικοινωνία και ένδικα μέσα
- Αναφορές και καταγγελίες
- aifae.org@gmail.com
- Αρχή προστασίας δεδομένων
- DSB
- Σημείωση απορρήτου του παρόχου πληρωμών
- Stripe